APNIC · RIR 观察
报道
与该 RIR 相关的 BTW 报道及背景信息。如需逐项了解各项提案的历史、相关人物及其立场变化，请从“政策”栏目开始。
报道
最新报道
291报道数
报道
AS0 ROA：保护工具还是先发制人拒绝？
AS0 ROA 声明一个前缀及其更具体前缀不应用于公共路由。应用于真正未分配的空间时，它可以将注册机构的保护责任转化为针对错误起源的机器可读警告。应用于分类错误或新委托的块时，同一机制可以使合法的公告在运营商依赖该 ROA 时变得无效。因此，其合法性较少取决于数字零，而是取决于谁对空间进行分类、授权范围有多窄，以及错误能被多快撤销并被独立观察。
报道
RPKI-路由器部署与治理缺失
RPKI 可以告诉路由器路由来源是 Valid、Invalid 还是 NotFound，但它并不命令路由器承载或拒绝该路由。在注册中心的签名声明和数据包的路径之间，存在一连串的验证器、缓存、路由器实现、对等合同和本地选择的策略。这一连串不是技术上的尴尬缺口，而是操作自治的所在。治理失败在于每个边界上的责任往往远不如穿过它的数据可见。
报道
成为信任标签的源属性
在 RPSL 中，`source:` 原本用于标识对象注册的路由注册表。运营商逐渐赋予它更多功能。现在，像 ARIN、APNIC、RIPE 或 RADB 这样的简短名称帮助决定哪些声明进入过滤器，哪些被忽略。这种实用的层级结构可能是合理的，但前提是来源声誉是通过可衡量的授权、新鲜度、纠正和分发绩效赢得的，而不是继承自机构品牌。
报道
网络迁移后的 IRR 路由对象
一个网络可以更换传输提供商、发起 AS、公司所有者或地区注册中心，而旧的互联网路由注册中心路由对象仍然停留在最初存放的地方。只要运营商仍然将注册中心声明转化为前缀过滤器，这种残留物就很重要。因此，迁移不仅仅需要一个新的条目：它需要当前权限的证明、通知受影响的维护者、跨数据库的协调退役以及消费网络已重建到达其路由器的策略的证据。
报道
父区域与拒绝子区域的权力
反向 DNS 运营者即使提供了技术上完美的子区域，如果父区域不发布其委派，它仍然无法被外界看到。在`in-addr.arpa`和`ip6.arpa`之下的层级中，拒绝可能发生在不止一个边界上、出于不止一个原因、并接受不止一种形式的审查。该架构需要有能力拒绝不安全变更的父区域。其合法性取决于使这种权力可转移、其决策可验证且其补救措施对被拒绝子区域的运营者可用。
报道
反向 DNS：一项静默制裁
地址块可能仍然可达路由，其服务器可能继续应答，其正向名称可能仍可解析，但反向 DNS 树中的一个小删除可能使其邮件看起来不可信，网络更难运营。这就是为什么反向委托不应被用作会员身份或计费争议的附带杠杆。注册局可能需要纠正损坏的委托或在资源权限真正丧失后采取行动，但应在比例原则、通知和服务连续性的规则下进行，这些规则需反映其自身账户系统之外的后果。
报道
WHOIS 历史与控制链证明权
当前的 WHOIS 或 RDAP 应答可以显示当前某个地址对应的组织记录，但仅凭该应答无法证明这一状态是如何形成的。转移、合并、名称变更、传统分配以及有争议的更新需要一层历史证明层：它应在阻止篡改的同时保留关键事件，并对无正当理由查看的人员隐藏个人信息。
报道
RDAP 引导文件：治理地图
RDAP 查询始于一个地址或自治系统号，但在它到达任何注册记录之前，一个更小的决定已经做出：哪个机构将收到这个查询。IANA 引导文件使这个决定可执行。它将委派的号码空间转换为服务 URL，并且它理应像任何其他机构权威地图一样受到审视。
报道
无申诉按钮的编辑处理
一个联系字段可能以两种相反的方式失效：要么暴露了本应受保护的人，要么在运营方仍需可靠联系途径时从公共记录中消失。在这两种情况下，当无人能识别适用规则、在规定日期前获得裁决或请求审查方予以更改时，损害会进一步加剧。
报道
RDAP 认证与分层公共记录的回归
认证在揭示任何额外字段之前就改变了注册目录。它将任何人都可检查的记录转变为一系列条件视图，每个视图取决于询问者是谁、为何询问以及哪个机构为其担保。这可以保护人们免受不必要的曝光。但也可能使号码资源授权的证据主要对已经足够强大以获得凭证的组织可见。
报道
RPKI 服务条款与路由责任
当注册机构控制的证书或发布的授权将合法路由从有效变为无效时，拒绝无效公告的网络可以在数分钟内让错误产生经济后果。那些赋予机构决定性证书权力却否认几乎所有后果的条款，造成了控制与责任之间的不对称。答案不是无限的注册机构责任，而是根据控制、过错、证据和有效纠正速度来分配损失的服务合同。
报道
政策报告遗漏的 RPKI 仓库中断
一个 RPKI 仓库并不仅仅因为其运营商能访问服务器就算可用。它只有当独立依赖方能在相关证书、清单或吊销列表过期前获取完整、当前且密码学一致的内容，并且该视图能在路由状态无无法解释的变化下到达路由系统时才算可用。这才是服务中断政策应衡量的内容。
报道
验证器多样性无法治愈单一信任锚
三个独立的验证器可以解析同一个 RPKI 层次结构，以不同的代码拒绝格式错误的对象，并承受不同的软件故障。但如果三个验证器都使用同一个资源的信任锚密钥，它们将继承相同的上游认证决策。实现多样性分散了计算风险，但并未分散决定哪个证书链可以为前缀发言的权力。
报道
存活过久的 ROA
数字资源转移可能在注册机构完成，但在路由授权上仍未结束。危险窗口始于已确认的持有人变更，而验证器仍接受旧的路由起源授权，或旧授权在新授权抵达依赖方前已消失。因此，安全转移需要事件级交接：先使拟用路由有效，再在锁定事务下转移注册授权，然后以新状态已传播的证据为由，撤销旧授权。
报道
托管 RPKI 与便利陷阱
托管 RPKI 将一项困难的安全功能转化为注册门户中的几个选择。这是一项真正的公共利益。它还将证书密钥、签名服务、发布系统和撤销路径置于控制资源记录的同一注册机构附近。当运营商无法在其决定存在争议的机构下保留或替换路由授权时，便利就变成了陷阱。委托 RPKI 提供了更多控制，但前提是诚实地描述其成本和剩余的父级依赖。
报道
运营商上层的证书颁发机构
RPKI 常被描述为地址持有者声明哪个自治系统可发起其路由的一种方式。这种描述从一开始就欠缺了一个层次。只有当来自区域互联网注册局（RIR）的有效证书链延伸至它时，该声明才有用。因此，注册决策可沿证书层次向下传递，进而进入路由验证环节。安全增益真实存在，但对父 CA 的严格通知、转移连续性、审查和责任要求也同样真实。
报道
APNIC 的 103/8 配给实验
APNIC 试图通过限制每个账户持有人对 103/8 的固定份额，为未来网络保留一个小的 IPv4 立足点。该规则将访问时间延长了十多年，但也使账户边界具有经济价值。申请者通过更小的请求、新成员资格、转移、公司结构、回收池索赔、地址共享和私人收购来适应。该实验表明，配额永远不只是数量规则；它决定了哪个机构身份获得稀缺选择。
报道
资助未来支持者的资助计划
互联网发展资助可以资助基础设施、研究和技能，这些是商业市场忽视的。它们也可能创造一个受益者圈子，其职业、组织和区域可见度与选择它们的机构纠缠在一起。答案不是假设被收买的忠诚，而是将公共效益与机构支持分开，并随时间检验两者。
报道
APNIC 的投资组合与会员风险偏好
APNIC 已将原本以现金为主的准备金转变为庞大的市场投资组合。核心治理问题不在于区域注册局是否可审慎投资，而在于成员能否看到、理解并撤回以他们名义承担的风险授权。
报道
APNIC60 的 127 个组织与区域其余部分
在岘港派代表出席会议的 127 个 APNIC 成员组织是衡量会议覆盖范围的有意义指标，但唯有对齐分母才能揭示哪些网络和利益进入了政策对话室。